Der Zertifikatsverkäufer Trustico hat ein paar noch gravierendere Sicherheitsprobleme. Auf der Webseite fand sich eine triviale Script-Injection, mit der man Code mit Root-Rechten ausführen konnte.
Der Zertifikatsreseller Trustico bittet aus unklaren Gründen darum, dass 50.000 Zertifikate zurückgezogen werden. Zu knapp der Hälfte davon besaß Trustico offenbar die privaten Schlüssel - die ein Zertifikatshändler eigentlich nie haben sollte.
Update Mutmaßlich russische Hacker haben das Netzwerk der Bundesbehörden infiziert - sagen Sicherheitsbehörden. Doch viele Details zu dem Angriff sind zurzeit noch unklar. Die Opposition fordert Aufklärung.
Nur wenige Tage nach dem Start von Nutzerbewertungen für seine Spiele im US-Onlineshop hat Nintendo das System wieder deaktiviert. Dabei hat es mit ungewöhnlichen Ideen einen durchdachten Eindruck hinterlassen.
Immer mehr Nutzer können auf Facebook eine erweiterte Gesichtserkennung verwenden. In der EU und in Kanada wird das Verfahren nicht angeboten - wohl aus Datenschutzgründen. Dabei könnte es mehr Sicherheit gegen den Missbrauch von Fotos bieten.
Keine Werbung, keine durch Algorithmen sortierte Timeline - aber ein Mitgliedsbeitrag: Das ist die Idee hinter dem Facebook-Konkurrenten Vero. Mit einer kostenlosen Mitgliedschaft auf Lebenszeit für die erste Million Nutzer hat die Firma für überlastete Server gesorgt.
Große Internetunternehmen sollen zumindest einen Teil ihrer Gewinne dort versteuern, wo die Nutzer sich befinden. Das will die EU-Kommission durchsetzen.
Das Startup Zifra aus Göteborg will erreichen, was Kamerahersteller seit Jahren verweigern: die verschlüsselte Speicherung von Bildern und Videos auf dem Gerät. Wir haben mit den Unternehmensgründern über ihre Pläne und die weitere Entwicklung gesprochen.
Der Europäische Gerichtshof in Luxemburg muss klären, ob Gmail ein Telekommunikationsdienst ist oder nicht. Google begrüßte dieses Urteil. Man strebe eine grundsätzliche Klärung der "einmaligen" deutschen Rechtslage an.
Was passiert, nachdem ein Unternehmen gehackt wurde - und welche Mechanismen werden dafür genutzt? Das Sicherheitsunternehmen F-Secure hat Zahlen des eigenen Incident-Response-Teams veröffentlicht und stellt fest: Besonders im Gaming-Sektor und bei Behörden gibt es gezielte Angriffe.
Durch den Verzicht auf Amazons AWS-Storage hat Dropbox in den vergangenen Jahren rund 75 Millionen US-Dollar gespart. Sein angekündigter Börsengang soll dem Unternehmen 500 Millionen US-Dollar einbringen und einen Expansionskurs für mehr zahlende Kunden finanzieren.
Golem-Wochenrückblick Voller Nostalgie spielen wir die Neuauflage von Age of Empires - und sehnen uns nach modernen Strategiespielen. Und auch der neue Airbus lässt uns alte Maschinen schnell vergessen.
Jeder macht einmal Fehler, aber bei Raketen sind sie besonders ärgerlich. Ein kleiner Irrtum bei der Eingabe reicht, damit eine Ariane 5 in die falsche Richtung fliegt.
Von AWS-Kunden für AWS-Kunden: Das Serverless Application Repository ist eine Datenbank, die Nutzer nach Diensten durchstöbern können, die sie dann für ihre eigenen Projekte nutzen. Das Ganze findet ausschließlich in der Cloud statt.
Wie werden die Informationen auf dem RFID-Chip im Reisepass auf Richtigkeit überprüft? In den USA bislang offenbar gar nicht, wie zwei Senatoren schreiben.
Telekom-Chef Tim Höttges hat seine Äußerungen über die Konkurrenz öffentlich zurückgenommen. Auf der gestrigen Bilanzpressekonferenz hatte er gesagt, er komme gerade erst richtig in Form, "seinen Wettbewerbern die Lichter auszublasen".
Der Internet Service Provider Bahnhof bringt einen sehr schnellen Zugang zu einem ungewöhnlich günstigen Preis. Das Unternehmen ist Netzbetreiber und Aktivist für Bürgerrechte.
Was hält länger durch: das Smart-Home-Gerät oder der Server des Anbieters? Weil sie sich nicht auf den Hersteller verlassen wollen, haben zwei Hacker damit begonnen, Xiaomi-IoT-Geräte aus der Cloud zu befreien.
Supervectoring, Bonding und G.fast: Die neue Fritzbox 7583 soll Standards unterstützen, die in Deutschland aktuell oder künftig genutzt werden. Ansonsten handelt es sich um ein typisches AVM-Multifunktionsgerät mit Ethernet-Switch, WLAN-Modul und sogar einem S0-Bus.
Bei HaveIBeenPwned können Nutzer aktuell rund eine halbe Milliarde Passwort-Hashes herunterladen. Damit könnten sie Dienste in die Lage versetzen, geleakte Passwörter abzulehnen.
Die neue Koalition in Österreich greift die gescheiterten Überwachungspläne der Vorgängerregierung auf und will den Einsatz von Staatstrojanern erlauben. Zudem gibt es ein Ersatzverfahren für die Vorratsdatenspeicherung.
Update Eigentlich soll der CDU-Politiker Axel Voss versuchen, im EU-Parlament einen Kompromiss zum Urheberrecht zu finden. Doch nach Ansicht von Kritikern macht sein Vorschlag alles noch schlimmer.
Der neue Telekom-Deutschland-Chef Dirk Wössner hat die neuen Planungen für Super Vectoring für 15 Millionen Haushalte bestätigt. Telekom-Chef Tim Höttges sagte, er komme gerade erst richtig in Form, "seinen Wettbewerbern die Lichter auszublasen".
Viele Anhänger von US-Präsident Trump sind betroffen: Twitter hat viele Nutzerkonten gesperrt, bei denen es sich möglicherweise um Bots handelt - mit entsprechenden Auswirkungen auf die Anzahl der Follower.
Die Geschäfte der Telekom laufen sehr gut. Auch durch die US-Steuerreform stieg der Gewinn massiv an. 40.000 Kilometer neue Glasfaser verlegte die Telekom meist zur Erschließung für Vectoring.
Mit 50 Millionen US-Dollar soll die Weiterentwicklung von Signal vorangetrieben werden. Das Geld kommt von einem Mitgründer von Whatsapp - dem Messenger, der vor ein paar Jahren die Signal-Verschlüsselung übernommen hat.
Auch Amateure können wichtige Erkenntnisse für die Wissenschaft beitragen. Mit der Beobachtung der ersten Stunde einer Supernova hat Victor Buso 2016 Daten für die Astronomie geliefert. Inzwischen sind sie von Wissenschaftlern ausgewertet worden.
Lügen verbreiten und dennoch mit Erfolg in sozialen Netzwerken: Ein kostenloses Browsergame namens Bad News möchte die Taktiken von Fake News erklären. Nutzer sollen sich so besser vor Manipulation schützen können.
Kaum jemand liest die AGB von Facebook und nur wenige wissen, welche Daten geteilt werden. Das bestätigt eine neue Umfrage. Selbst schuld? Oder braucht es mehr Regulierung?
Deutsche Glasfaser versorgt Gewerbegebiete in Hannover. Die Deutsche Telekom hat dasselbe für Potsdam angekündigt, mit symmetrischen 10 GBit/s liegt die Deutsche Glasfaser jedoch bei der Datenrate klar vorn.
Tesla hat einen Kubernetes-Pod ohne Kennwortschutz laufen lassen - und sich damit Kryptomining-Malware eingefangen. Derzeit wird außerdem eine Sicherheitslücke in Jenkins-Servern für eine weitere Kampagne ausgenutzt.
Dating-Apps wissen mehr über ihre Nutzer als mancher enge Freund. Doch viele Apps schützen diese Informationen nicht ausreichend. Im Gegenteil: Einige Anbieter teilen sogar intimste Details mit der Werbeindustrie.
Der Glücksspielstaatsvertrag ermöglicht es Aufsichtsbehörden, Finanzdienstleister im Kampf gegen unerlaubte Online-Anbieter in Anspruch zu nehmen. Der Augsburger Staatsrechtler Matthias Rossi warnt vor "datenschutzrechtlichen Kollateralschäden".
Eine Ärztin hat beim Bundesgerichtshof erstmals die Löschung ihres Profiles bei dem Ärztebewertungsportal Jameda durchgesetzt. Die Plattform soll für Werbung zahlende Ärzte begünstigt haben. Nun soll diese Möglichkeit abgeschaltet sein.
Im Konkurrenzkampf zieht die Telekom laut einem Bericht den Super-Vectoring-Ausbau vor. Ein Pilot startet in zwei Monaten, bis Ende des Jahres bekommen es 15 Millionen Haushalte.
Intel wird von mehr als 30 Gruppen wegen der Sicherheitslücken Meltdown und Spectre verklagt. Das Unternehmen glaubt aber nicht, dass durch die Sammelklagen große Belastungen entstehen.
Der CDU-Politiker Axel Voss ist Verhandlungsführer des Europäischen Parlaments bei der Reform des Urheberrechts. Im Interview mit Golem.de verteidigt er die Pläne für ein europäisches Leistungsschutzrecht, obwohl er selbst einräumt, dass es nicht die beste Idee sei. Eine Zwangsabgabe für Google schließt er nicht aus.
Das Urteil eines New Yorker Gerichts könnte weitreichende Folgen für das Teilen von Inhalten im Netz haben. Die bisher übliche Praxis wird dadurch in Frage gestellt.
US-Sonderermittler Robert Mueller hat Anklage gegen 13 russische Staatsbürger und Organisationen erhoben. Den Ermittlungen zufolge war das Vorgehen russischer Trollfarmen im US-Wahlkampf 2016 durch soziale Netzwerke kaum aufzuspüren.
Ein belgisches Gericht fordert Facebook zum Stopp bestimmter Datensammelpraktiken auf. Bei Verstößen gegen die Auflagen droht dem sozialen Netzwerk ein hohes Bußgeld.
In den vergangenen Tagen ist Facebook damit aufgefallen, dass das soziale Netzwerk die Telefonnummer für die Zwei-Faktor-Authentifizierung des Nutzers für das Verschicken seiner Benachrichtigungen missbraucht. Mittlerweile bestätigt Facebook dies und gibt einem Fehler im System die Schuld.
Golem-Wochenrückblick Wir testen Prozessoren für Desktop und Smartphone, schwingen Schwerter, staunen über Spezialeffekte - und ärgern uns über Star Trek Discovery.
Seit sieben Jahren hilft er auf der ISS. Doch die US-Raumfahrtbehörde Nasa beendet den Einsatz von Robonaut 2. Seit der Roboter Beine bekommen hat, funktioniert er nicht mehr richtig. Auf der Erde soll er untersucht werden.
Was zunächst nur für Bilder der Fotoagentur Getty gelten sollte, betrifft nun alle Fotos in Googles Bildersuche. Die Kritik deutscher Fotografenverbände wird aber immer noch nicht berücksichtigt.
Die EU-Kommission kritisiert Twitter und Facebook wegen Defiziten beim Verbraucherschutz. Terroristische Inhalte will sie von den Providern möglicherweise innerhalb einer Stunde löschen lassen.
Die tatsächliche Buchung von Glasfaseranschlüssen durch Endkunden ist laut FTTH Council im Vergleich zum Vorjahr um 44 Prozent gewachsen. Wir bringen alle Angaben vom FTTH Council in Valencia zum Glasfaserausbau.
